규제 환경 · 동남아시아
인도네시아: 파일 보안 및 감사 의무
인도네시아의 PDP Law는 2024년 10월에 전면 집행 가능하게 되었지만, 이를 관할하는 감독기관은 아직 설립되지 않아 집행은 법원을 통해 진행되고 있습니다.
요약
인도네시아가 파일 보안을 규율하는 방식
- 01
규제 체계
포괄적 데이터 보호 법률; 감독 기관은 아직 설립되지 않음
- 02
파일 보안
개인 데이터 처리에 대한 PDP Law의 보안 의무
- 03
감사와 증적
PDP Law에 따른 침해 통지; 금융 부문에 대해서는 OJK를 통한 부문별 요구사항
개관
규제 전체상
인도네시아의 개인 데이터 보호법(UU PDP No. 27/2022)은 2022년 10월 17일에 2년의 전환 기간과 함께 시행되었으며, 2024년 10월에 전면 집행 가능하게 되었습니다. 이 법은 관리자가 적절한 보안 조치로 개인 데이터를 보호하고, 침해를 통지하며, GDPR을 폭넓게 모델로 한 처리 원칙을 준수할 것을 요구합니다.
실무상 상황은 법률 문언보다 더 복잡합니다. 이 법이 규정한 감독기관은 전환 기간이 만료될 때까지도 아직 설립되지 않았기 때문에 집행은 일반 법원을 통해 진행되어 왔으며, 2025년 동안 개인정보 관련 형사 사건 3건이 지방법원에서 판결되었는데, 신원 오용, 정부 시스템에 대한 무단 접근, 불법 계정 재활성화를 다루었습니다. 규제 대상 부문에서는 금융기관에 대한 OJK 요구사항이 여전히 더 즉시 집행되는 통제 집합입니다.
규제 구도
파일 보안과 감사에 관련된 법령
| 법령 | 소관 기관 | 상태 | 관련성 |
|---|---|---|---|
| 개인 데이터 보호법(UU PDP No. 27/2022) | Komdigi | 시행 중 | 직접 |
Komdigi
개인 데이터 보호법(UU PDP No. 27/2022)
2022년 10월 17일 시행되었고 2024년 10월부터 전면 집행 가능해졌습니다. 개인 데이터에 대한 적절한 보안 조치, 침해 통지, GDPR 스타일의 처리 원칙을 요구합니다. 감독기관은 아직 설립되지 않았습니다.
파일 보안에 중요한 이유. 보안 조치 의무는 문서에 포함된 경우를 포함해 어디에 보관되든 모든 개인 데이터에 적용됩니다. 현재 집행이 법원을 통해 진행되고 있으므로, 입증 가능한 기술적 통제는 증거상 중요성을 가집니다.
이것을 Glasswall이 어떻게 해결하는가. Find & Redact는 문서가 저장되거나 공유되기 전에 그 안에 포함된 개인 데이터를 줄여주며, Storage Monitor는 기존 저장 데이터를 대상으로 하여 관리자가 제시할 수 있는 구체적인 기술적 조치를 제공합니다.
Find & RedactStorage Monitor + SM AuditGlasswall Halo
최신 동향
인도네시아에서 변경된 사항
최신순.
-
PDP Law 전환 기간 종료; 법률 전면 집행 가능
인도네시아 PDP Law의 2년 전환 기간이 종료되어 이 법이 전면 집행 가능해졌습니다. 당시 이 법이 규정한 감독기관은 아직 설립되지 않았습니다.
파일 보안에 중요한 이유. 전담 규제기관이 아직 존재하지 않더라도 의무는 유효하므로, 관리자는 확립된 규제 지침의 도움 없이 컴플라이언스 부담을 져야 합니다.
- 은행업
- 통신
- 헬스케어
적용 범위
이 페이지에 관하여
이 페이지는 인도네시아에서 운영하는 조직을 위한 작업용 참고 자료입니다.
이는 법률 자문이 아닙니다. 규제 의무는 조직이 어떤 지정 대상인지, 어느 부문에서 운영하는지, 시스템이 어떻게 설계되어 있는지에 따라 달라집니다. 컴플라이언스 결정을 내릴 때는 본 자료에 의존하기 전에 현지 자문을 받으십시오. Glasswall이 특정 의무와 어떻게 관련되는지 설명할 때, 이는 통제를 설명하는 것이지 결과를 보증하는 것이 아닙니다.